Hackers expõem banco com dados de cerca de 41.000 funcionários do Departamento de Homeland Security dos EUA
Arquivo público inclui nomes, e‑mails, telefones e registros de grupos de acesso que podem revelar funções secretas e rotas para ataques dirigidos, dizem especialistas
Hacktivistas divulgaram na quarta‑feira um arquivo pesquisável chamado Icepick que indexa cerca de 41.000 funcionários e prestadores de serviço do Department of Homeland Security (DHS) dos Estados Unidos.
Os arquivos contêm nomes, e‑mails profissionais, números de telefone, locais de escritório e registros do Active Directory que mostram a quais sistemas internos e ferramentas de fornecedores cada pessoa tem acesso.
O grupo por trás da publicação afirmou que os dados vieram de um serviço de login único da Okta, mas a Okta diz não ter evidências de que seus sistemas foram comprometidos e que o método da intrusão ainda não foi confirmado.
O DHS reconheceu a possibilidade de uma violação, afirmou que investiga o caso e que está protegendo a equipe enquanto jornalistas e pesquisadores de segurança continuam a verificar os registros e avaliar os riscos.
Defensores da transparência dizem que o material pode facilitar pedidos de FOIA (a lei de acesso à informação dos EUA) e a fiscalização, ao passo que especialistas em segurança alertam que os dados de acesso podem viabilizar intrusões ou assédio direcionado e provocar investigações legais e congressuais.